Zásady ochrany osobních údajů

Jméno a příjmení (obchodní firma)	Dominik Alvaro Rada
IČ	03013251
Telefon	+420 601 010 503
E-mail	[email protected]
Webové stránky	mashop.cz | mashop.sk | mashop.pl | mashop.es | mashop.pt | mashop.hr

Správce osobních údajů není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), neboť nevykonává zpracování osobních údajů ve velkém měřítku ani nezpracovává zvláštní kategorie údajů systematicky.

2.1 Údaje poskytnuté zákazníkem při objednávce

• Jméno a příjmení
• Doručovací a fakturační adresa
• E-mailová adresa
• Telefonní číslo
• IČ / DIČ (při nákupu na firmu)
• Obsah objednávky (zakoupené produkty, ceny, množství)
• Způsob platby (název, nikoli číslo karty)
• Způsob doručení

2.2 Údaje shromažďované automaticky při návštěvě Obchodu

• IP adresa a geolokace (přibližná)
• Typ a verze prohlížeče, operačního systému
• Navštívené stránky, doba návštěvy, zdroj návštěvy
• Cookies a podobné sledovací technologie (viz kapitola 8)

2.3 Údaje z uživatelského účtu (volitelně)

• Přihlašovací jméno, zahashované heslo
• Historie objednávek
• Uložené adresy

Účel zpracování	Právní základ (čl. 6 GDPR)	Doba uchování
Zpracování a vyřízení objednávky (uzavření a plnění kupní smlouvy)	čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu trvání smluvního vztahu a 3 roky po jeho skončení
Vedení účetnictví a daňové evidence (faktury, příjmové doklady)	čl. 6 odst. 1 písm. c) – plnění právní povinnosti	10 let dle zákona o účetnictví
Doručení zásilky prostřednictvím přepravce	čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu nutnou k doručení; přepravce dle vlastních podmínek
Vyřizování reklamací, stížností a záručních nároků	čl. 6 odst. 1 písm. b) a c)	Po dobu záruční lhůty + 1 rok
Správa uživatelského účtu (registrovaní zákazníci)	čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu existence účtu; po žádosti o zrušení bez zbytečného odkladu
Zasílání obchodních sdělení (newsletter) stávajícím zákazníkům prostřednictvím Brevo	čl. 6 odst. 1 písm. f) – oprávněný zájem (§ 7 odst. 3 zák. č. 480/2004 Sb.)	Do odhlášení z odběru nebo vznesen-li zákazník námitku
Zasílání obchodních sdělení novým odběratelům (newsletter) prostřednictvím Brevo	čl. 6 odst. 1 písm. a) – souhlas	Do odvolání souhlasu nebo odhlášení z odběru
Analytika a zlepšování Obchodu (anonymizované / agregované statistiky)	čl. 6 odst. 1 písm. f) – oprávněný zájem; nebo souhlas s cookies	Dle nastavení analytického nástroje (zpravidla 26 měsíců)
Ochrana práv a oprávněných zájmů správce (řešení sporů, vymáhání pohledávek)	čl. 6 odst. 1 písm. f) – oprávněný zájem	Po dobu promlčecí lhůty (standardně 3 roky, v případě sporu do jeho ukončení)

Osobní údaje předáváme pouze v rozsahu nezbytném pro plnění výše uvedených účelů a pouze spolehlivým příjemcům, kteří jsou vázáni povinností mlčenlivosti nebo se na ně vztahuje zákonná povinnost ochrany dat:

4.1 Technická infrastruktura a platforma

Zpracovatel / Příjemce	Účel	Sídlo (přenos)
Poskytovatel webhostingu (server Obchodu)	Provoz a uložení dat Obchodu	EU
Automattic Inc. (WooCommerce)	Software pro e-commerce	USA – standardní smluvní doložky EU
Complianz B.V.	Správa souhlasů s cookies	EU (Nizozemsko)
Cloudflare, Inc.	Zajištění bezpečnosti webu, ochrana před DDoS útoky a zrychlení načítání stránek	USA – standardní smluvní doložky EU

4.2 Dopravci a logistika

Přepravce	Předávané údaje
Česká pošta, PPL, GLS	Jméno, adresa, telefon, e-mail (pro sledování zásilky)

4.3 Platební brány

Platební brána	Poznámka
Comgate Payments, a.s., IČ 27924505, se sídlem Gočárova třída 1754/48b, Hradec Králové	Platební údaje (číslo karty, bankovní spojení) zpracovává výhradně platební brána Comgate; správce k těmto údajům přístup nemá.

4.4 Marketingové a analytické nástroje

Nástroj	Účel	Přenos mimo EU
Google Analytics (Google LLC)	Analýza návštěvnosti	USA – standardní smluvní doložky; IP anonymizace zapnuta
Meta Pixel / Facebook (Meta Platforms)	Remarketing (jen se souhlasem)	USA – standardní smluvní doložky
Brevo SAS (brevo.com)	Rozesílání transakčních e-mailů a newsletteru	EU (Francie) – data zpracovávána v EU

4.5 Ostatní

• Účetní / daňový poradce správce (v rozsahu nutném pro účetnictví)
• Orgány veřejné moci (soudy, policie, správce daně) – pouze na základě zákonné povinnosti

Správce neprodává, nepronajímá ani jinak komerčně neposkytuje osobní údaje třetím stranám.

Některé nástroje (zejména Google Analytics, Automattic/WooCommerce, Meta a Cloudflare) přenášejí data do USA. Tyto přenosy jsou zajištěny prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí v souladu s čl. 46 odst. 2 písm. c) GDPR. V případě platebních brán a přepravců sídlících mimo EU jsou přenosy uskutečňovány na základě příslušného rozhodnutí o odpovídající úrovni ochrany nebo standardních smluvních doložek.

Jako subjekt údajů máte tato práva:

Právo	Popis
Právo na přístup (čl. 15 GDPR)	Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim včetně informací o účelech, kategoriích, příjemcích a době uchování.
Právo na opravu (čl. 16 GDPR)	Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR)	Máte právo na výmaz svých údajů, pokud nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ.
Právo na omezení zpracování (čl. 18 GDPR)	Máte právo požádat o omezení zpracování v zákonem stanovených případech (např. při spornosti přesnosti údajů).
Právo na přenositelnost (čl. 20 GDPR)	Máte právo obdržet svá data ve strukturovaném, strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě.
Právo vznést námitku (čl. 21 GDPR)	Máte právo vznést námitku proti zpracování na základě oprávněného zájmu, zejména pro účely přímého marketingu. Po podání námitky vůči přímému marketingu přestaneme vaše údaje pro tento účel zpracovávat.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)	Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost (čl. 77 GDPR)	Máte právo podat stížnost u dozorového úřadu.

Žádosti o uplatnění práv zasílejte na adresu [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme).

Dozorový úřad příslušný pro zpracování osobních údajů zákazníků na území České republiky je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
Tel.: +420 234 665 111

Zákazníci z jiných členských států EU se mohou obrátit na dozorový úřad své země (v SR: Úrad na ochranu osobných údajov SR; v PL: Urząd Ochrony Danych Osobowych; ve ES: Agencia Española de Protección de Datos; v HR: Agencija za zaštitu osobnih podataka).

8.1 Co jsou cookies

Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webové stránky. Slouží k rozlišení uživatelů, zapamatování nastavení a analýze chování na webu.

8.2 Typy cookies, které používáme

Kategorie	Příklady	Nutný souhlas	Typická doba uchování
Nezbytné (technické)	session ID košíku, přihlášení uživatele, CSRF token, souhlas s cookies (Complianz)	Ne (oprávněný zájem / nezbytné pro fungování)	Relace nebo až 1 rok
Analytické / statistické	Google Analytics (_ga, _gid, _gat)	Ano	26 měsíců (_ga)
Marketingové / reklamní	Meta Pixel (fr), Google Ads (IDE, DSID)	Ano	Dle poskytovatele (90 dní – 2 roky)
Funkční	Zapamatování měny, jazyka, posledně zobrazených produktů	Ano (doporučeno)	Relace nebo 1 rok

8.3 Správa souhlasu s cookies

Ke správě souhlasů používáme plugin Complianz. Při první návštěvě Obchodu se zobrazí lišta, v níž si můžete vybrat, které kategorie cookies povolíte. Souhlas je dobrovolný a lze jej kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v zápatí každé stránky.

8.4 Správa cookies v prohlížeči

Cookies lze rovněž spravovat nebo smazat přímo v nastavení svého prohlížeče. Upozorňujeme, že zakázání nezbytných cookies může způsobit nefunkčnost některých částí Obchodu (košík, přihlášení).

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Tato opatření zahrnují mimo jiné:

• Šifrované připojení SSL/TLS (HTTPS)
• Hashování hesel uživatelských účtů
• Omezený přístup k osobním údajům pouze pro oprávněné osoby
• Pravidelné aktualizace softwaru (WordPress, WooCommerce, šablona Woodmart, pluginy)
• Zálohování dat

V případě narušení bezpečnosti osobních údajů, které by mohlo ohrozit vaše práva a svobody, vás budeme v souladu s čl. 34 GDPR informovat bez zbytečného odkladu. Incidenty hlásíme ÚOOÚ v zákonné lhůtě 72 hodin od zjištění.

Obchod není určen osobám mladším 15 let. Vědomě nezpracováváme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte bez souhlasu zákonného zástupce, tyto údaje neprodleně vymažeme.

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo pro zákazníky právní nebo podobně závažné účinky. Funkce personalizace doporučení produktů (je-li aktivována) je realizována jako podpůrná pomůcka; finální rozhodnutí o nákupu je vždy na zákazníkovi.

Všechny jazykové mutace Obchodu jsou provozovány na jedné instanci WordPress. Osobní údaje zákazníků ze všech zemí jsou zpracovávány ve stejném rozsahu, ke stejným účelům a se stejnými zárukami, jaké jsou popsány v těchto Zásadách. Správcem pro všechny mutace je Dominik Alvaro Rada, IČ 03013251. Zákazníci ze Slovenské republiky, Polska, Španělska a Chorvatska mají tatáž práva jako zákazníci z ČR a mohou se obrátit na dozorový úřad svého státu (viz kapitola 7).

Tyto Zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webových stránkách Obchodu. Při podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo upozornění na webu.

Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování vašich osobních údajů zasílejte na:

Dominik Alvaro Rada
E-mail: [email protected]